Актуальные на этот год направления в мировом ИБ:
mailto:Бумажки (лучшее что есть и будет в ИБ в РФ)на самом деле нет, остерегайся этой хуйни
mailto:Интеграторы, mailto:консалтинг (бумажки, настройка и администрирование устройств, ПО от вендоров)
mailto:Offensive mailto:security (red team, она же "наступательная безопасность", пентесты, рисёч, вот это все про мистера робота.
mailto:Defensive mailto:security (blueteam, администрирование ИБ)
mailto:R&D (исследования и разработка, реверс инжиниринг, девелопмент приложений, исследование безопасности микроэлектроники и разных сложных устройств, а также криптография и различные теоретические изыскания) на самом деле это уже пограничная тема и в целом не совсем "безопасность"
mailto:Bug mailto:Bounty (по факту freelance, эдакий QA с напором на безопасность, достаточно высокий порог входа, низкие заработки на старте, призрачная надежда стать топом на h1)
min F.A.Q
В: Что это вообще такое, ваше ИБ?
О: Потрать пару часов на этот видос https://youtu.be/4oLzvhDRZT4
В: Хочу вкатиться в ИБ, с чего начать?
О: Поступить в вуз на данную специальность. Или выйти на пенсию товарищем майором. Так же в теории можешь перекатиться из смежных ИТ направлений вроде сетевичков или кококодеров, но оно тебе надо?
В: А если я хочу вкатиться в забугорное ИБ?
О: Скорее всего тебе поводят по губам тамошняя гебня. Ну а так, помимо очевидного ангельского тебе придется обмазаться сертификатами вроде CISSP, OSCP, CompTIA Security+, CCNP, CEH и т.п. и если материалы еще можно найти либо бесплатно, либо дешево, сами экзамены на серты стоят весомых таких денег. Лучшая стратегия для получения оных - работать в интеграторах или крупной конторе типа PT.
В: Какое вообще место занимают безопаснички в иерархии ИТ:
О: Ну вот тут ты, например, можешь почитать, что думают остальные айтишники о нашем брате: https://qna.habr.com/q/667146
В двух же словах, презирают и иногда боятся.
В: А стоит вкатываться в информационную безопасность?
О: НЕТ в целом ИБ не про большие деньги, тёлок и признание. Это про унылые бумажки, сапогов начальников, страдания, пренебрежение, боль и алкоголизм к 35. Тебя предупредили.
В целом же перед вкатом стоит очень вдумчиво прочитать:
https://estekhin.blogspot.com/2020/12/blog-post.html
https://habr.com/company/parallels/blog/350948/
В: В какие ВУЗы поступать на ИБ?
О: Если тебе < 22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию ФСБ. Для всего остального есть МИФИ/Бауманка/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Также есть вариант перекатиться из смежных профессий.
В: Хочу быть ёба-криптографом. Что делать?
О: Забыть. Но если же ты свихнулся на ней (и морально готов быть изнасилован математикой) - то переходи к ответу выше - но с одним исключением: тебе будет доступна только Академия, МИФИ и еще какой-то Томский ВУЗ (ТГУ,ТУСУР).
В: Я посмотрел Миста Робат и хочу теперь быть как хацкер::)00?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, нахуй.
В: Как взломать аккаунт впаше, мылору?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, к товарищу майору, опять же нахуй тоже можно.
В: Мне кажется, что за мной все следят. Что делать?
О: Вам в криптач /crypt. Или таблетки принять.
В: А что почитать, где посмотреть?
О: https://pastebin.com/JcVmqewS (паста находится в процессе ревизии, надеюсь к следующему треду приведем в божеский вид)
Прошлый тред: >>2964084 (OP)
Архивы предыдущих тредов:
Первый тред: http://arhivach.org/thread/42689/
Второй тред: http://arhivach.org/thread/104980/
Третий тред: http://arhivach.org/thread/171358/
Четвертый тред https://arhivach.org/thread/190594/
Пятый тред тонет где-то тут https://2ch.hk/wrk/res/723039.html
Шестой - проёбан
Седьмой тред: https://arhivach.org/thread/287972/
Восьмой тред: https://arhivach.ng/thread/421647/
Восьмой(девятый) тред: https://2ch.hk/wrk/arch/2020-01-01/res/1188563.html
Девятый тред: https://2ch.hk/wrk/arch/2020-01-01/res/1188563.html
Десятый тред: https://2ch.su/wrk/arch/2021-05-29/res/1799279.html
Одиннадцатый: https://2ch.su/wrk/arch/2022-09-18/res/2329102.html
Ссылка на ОП-пасту с разметкой: https://pastebin.com/KCLf2Jj8
можно ли сказать что ИБ в РФ умерло?
Не палим годноту быдлу, ИБ пока один из лучших способов вкатится в ИТ, т.к. полупустой рынок, сопоставимые ЗП и нет риска замены нейрослопом.
Было так года два назад, а сейчас такая же конкуренция с сокращенными сисадминчиками и готовыми работать за миску риса выпускниками ИБ-направлений.
если известен хардвар, софт, физическое положение сервера и цод.
это сразу проёб, без вариантов, перед любым вторжением, которое имеет доступ к хврдвару, софту или серверам.
т.к ИИ у Корпораций, это разматывают так, как ни один ИБ шник не понимает и понять не сможет.
нельзя, установить контроль над системой, с помощью софта.
т.к система это не софт, а процессы, которые
обеспечивают работу софта.
реальное ИБ это не софт, а процессы.
например, процесс проверки чипов, памяти на подмену или модификацию.
если этого процесса не производится, то чипы и хардвар может быть подменён на вредоносный.
какая частота проверки ИБшниками, чипов составных устройств, на подмену или замену чипов?
0. Это значит, проёбано всё, вне зависимости от наличия ИБшников, на этапе сборки устройств.
так как контроль инфы стоит дороже, чем сами чипы.
все ключи, пароли, шифры, алгоритмы, всё проёбано, на этом нельзя строить ИБ вообще.
т.к утечки и модификации проходят до сборки устройств.
потому что процесса проверки чипов на вредоносные функции, не проводится вообще.
априорно, в ИБ ставится уровень доверия чипам, исходя
из документации, а не реальных свойств
чипов и хардвара
>это вообще реально, или они врут и
по теме уже писал 10 лет много где.
ИБ не работает против реальных угроз. Это долбоёбы кабинетные.
у них даже базового ИБ нет. Т.е скрытия от интервенции, своего хардвара, своих систем.
просто бля, закупают сервера. И всё хорошо у них.
только в любой момент нужный западу, это просто окирпиченный хлам, который не работает.
и вся инфа из этого хлама утекает незаметно,
и модифицируется тоже не заметно для недо-ИБ шников конченных.
даже против примитивных физик- атак они всрали сразу.